掃描下載 Gate App
qrCode
更多下載方式
今天不再提醒

15億美元比特幣私鑰:一個隨機數生成器如何成為最大盜竊途徑

robot
摘要生成中

2025年10月重磅消息:美國當局沒通過駭客手段,竟然查獲了來自Prince Group陳志的127,271 BTC——價值約15億美元。他們利用的是一個隱藏的隨機性漏洞。

故事的轉折點追溯到2020年12月。一個名為Lubian的挖礦池,使用了MT19937-32——一個弱點的伪隨機生成器——而非真正的熵源。理論上,比特幣的私鑰應該存在2^256種組合,但Lubian的私鑰更像是在操控的拉霸機中隨機抽取。

造成的損失:

  • 2019-2020年間,約有53,500 BTC集中在弱鍵錢包中
  • 2020年12月28日:約136,951 BTC(當時約3.7億美元)在數小時內被轉走
  • 無人察覺。比特幣價格飆升,大家都以為是清算所致

連鎖反應持續發酵:

  • Trust Wallet(舊版本):漏洞在2022年11月悄然修復,但黑客已在2023年1月盜走約50 BTC
  • Libbitcoin Explorer bx:使用MT19937 + 32位種子,僅有2^32個私鑰組合。黑客在2023年7月清空了多個錢包

直到研究人員反向工程2023年的數據,並將其與Lubian聯繫起來,這個缺失的鏈接才浮出水面。五年的沉寂比特幣最終追蹤到Prince Group。

教訓是什麼?“你的密鑰不是你的幣”在密鑰由破損的隨機器生成時毫無意義。

BTC6.03%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)